최근 ‘정교한’ 사이버 공격의 표적이 된 Cloudflare 직원들 중 일부는 이 공격에 속아 넘어갔지만, 이 DDoS 방어 회사는 성공적으로 방어에 성공했습니다.

블로그 게시물(새 탭에서 열기)에서 Cloudflare의 공동 설립자인 Matthew Prince는 팀원 Daniel Stinson-Diess, Sourov Zaman과 함께 공격이 발생한 경위와 성공과 실패의 차이에 대해 설명했습니다.

위협 행위자는 공격에 앞서 몇 가지 중요한 준비를 했습니다. 합법적으로 보이고 많은 피해자를 속일 수 있는 도메인인 cloudflare-okta.com을 등록했습니다. Okta는 Cloudflare의 ID 공급자입니다. 그들은 또한 어떻게든 80명에 가까운 Cloudflare 직원들의 전화번호와 일부 직원의 가족 전화번호를 알아냈습니다.


More

SecurityWeek: 준비 여부, FIDO: 성공을 준비하는 방법

암호 없는 세상으로 접어들면서 이제는 조직이 FIDO 인증을 전략적으로 채택해야 할 때 라고 RSA의 ID…

자세히 보기 →

PYMNTS: Google , 생체 인식으로 비밀번호를 넘어서

PYMNTS는Google의 전무 이사 Andrew Shikiar와 함께 일부 Android 로그인 서비스에 FIDO2를 활용하고 비밀번호를 넘어 진화하기…

자세히 보기 →

VentureBeat: Google 계정을 통해 Android 웹 사용자가 지문으로 자신을 인증할 수 있습니다.

Google 은 이제 사용자가 FIDO2를 사용하여 구축된 기능인 지문만으로 Android의 Chrome 에서 일부 서비스에 로그인할…

자세히 보기 →